Apple aktualisiert Leitfaden zur Systemsicherheit: Das ist neu

Apple hat seinen Leitfaden zur Systemsicherheit der Apple-Plattformen umfassend überarbeitet. Die Aktualisierung spiegelt die Entwicklungen seit Ende 2024 wider und ergänzt mehrere neue Themenbereiche.

Leitfaden als Nachschlagewerk für Sicherheitsfragen

Der Leitfaden zur Systemsicherheit der Apple-Plattformen ist keine leichte Lektüre, trotzdem ist er ein wichtiges Nachschlagewerk. Er hilft Euch, konkrete Fragen zu klären und verbreitete Irrtümer rund um Apples Sicherheitsarchitektur richtigzustellen.

Wenn Ihr etwa Personen kennt, die Face ID meiden, weil sie glauben, Apple speichere Fotos ihres Gesichts, findet Ihr dort belastbare Informationen. Die Seite zur biometrischen Sicherheit erklärt, dass Face-ID-Daten – also ein zweidimensionales Infrarotbild plus Tiefenkarten – ausschließlich in der speziellen Secure-Enclave-Unterkomponente auf dem jeweiligen Gerät gespeichert und verarbeitet werden.

Der Leitfaden kann allerdings nicht dabei helfen, verschwörungsideologische Überzeugungen aufzulösen, nach denen Apple bewusst lügt. Möglich ist vieles, doch außergewöhnliche Behauptungen brauchen überprüfbare Belege, um mehr als reine Spekulation zu sein. Angesichts von Apples Rolle im Markt kann man davon ausgehen, dass sämtliche Aspekte der Nutzung ständig von Sicherheitsforscher:innen und Angreifer:innen geprüft werden. Würde Apple seine Sicherheitsbemühungen falsch darstellen, ließen sich entsprechende Sicherheitsvorfälle kaum verheimlichen.

Neue Abschnitte im Sicherheitsleitfaden

Mit der aktuellen Fassung hat Apple mehrere neue Abschnitte in den Leitfaden aufgenommen.

Der Hinweis auf die Kamera-Kontrollleuchte auf dem Bildschirm des Mac ist die einzige inhaltliche Neuerung der Version von März 2026. Apple beschreibt, wie das MacBook Neo den Kamerastream zusätzlich absichert, damit die auf dem Bildschirm eingeblendete Kameraanzeige nicht per Software deaktiviert oder verdeckt werden kann. Dieser Schritt ist nötig, weil das MacBook Neo im Gegensatz zu anderen MacBook-Modellen keine Hardware-Kontrollleuchte besitzt, die anzeigt, wenn die Kamera aktiv ist.

Frühere Mac-iSight-Webcams vor 2008 konnten so umprogrammiert werden, dass sie ohne eingeschaltete LED-Anzeige arbeiteten. Das wurde unter anderem im Zusammenhang mit dem Spähskandal an Schulen im Schulbezirk Lower Merion und einem Erpressungsversuch gegen eine Miss Teen USA bekannt. Dass Apple das MacBook Neo explizit im Leitfaden erwähnt, legt nahe, dass das Unternehmen Vertrauen in die Sicherheit der nun softwaregestützten Anzeige hat. John Gruber geht bei Daring Fireball näher darauf ein.

Der Abschnitt zum automatischen Entsperren von Apple-Geräten erläutert alle Varianten, wie sich ein Apple-Gerät durch ein anderes entsperren lässt und wie dieser Prozess abgesichert ist. Wenn Ihr Euch bisher gefragt habt, ob es sicher ist, wenn das iPhone Eure Apple Watch entsperrt, die Apple Watch Euren Mac oder die Apple Watch Euer iPhone mit Maske entsperrt, findet Ihr dort beruhigende Details. Außerdem beschreibt der Leitfaden die zugrunde liegenden Sicherheitsmechanismen von iPhone-Spiegelung, mit der Ihr Euer iPhone vom Mac aus bedienen könnt.

Der neue Abschnitt zur Übermittlung von Notfallinformationen über Satelliten liefert deutlich mehr Details zur Satellitenkommunikation und den dabei eingesetzten Schutzmaßnahmen. Unabhängig davon, ob Ihr Notruf SOS, Pannenhilfe, SMS oder iMessage nutzt, baut Apple eine gesicherte Verbindung zwischen Gerät und einem Apple-Rechenzentrum auf. Von dort werden die Informationen an Notdienste und Pannenhilfe-Partner oder an SMS-Anbieter weitergeleitet.

Bemerkenswert ist ein bislang unbekanntes Detail: Wenn Ihr in der Nachrichten-App über Satellit verbunden seid, schickt Apple Euch eingehende SMS nur dann, wenn Ihr der Absenderin oder dem Absender in den letzten 24 Stunden eine Off-Grid-Nachricht geschickt habt oder diese Person als Notfallkontakt oder iCloud-Familienmitglied freigegeben ist. Alle anderen SMS hält Apple zurück, bis Ihr wieder per Mobilfunk online seid.

Der Abschnitt zur quantensicheren Kryptografie in Apple-Betriebssystemen beschreibt, wie Apple sich auf eine Zukunft mit Quantencomputern vorbereitet. Solche Systeme könnten die mathematischen Grundlagen klassischer Verschlüsselungsverfahren effizient lösen. Noch ist unklar, wie genau Quantenrechner konkrete Angriffe unterstützen werden, doch Apple und andere gehen davon aus, dass Angreifer:innen bereits heute nach dem Prinzip „jetzt sammeln, später entschlüsseln“ vorgehen. Sie speichern große Mengen verschlüsselter Daten in der Erwartung, diese später mit Quantencomputern entschlüsseln zu können.

Die Kryptografie-Community entwickelt deshalb sogenannte Post-Quanten-Verfahren, die auch gegen solche Angriffe bestehen sollen. Apple hat dieses Thema erstmals im Zusammenhang mit iMessage öffentlich gemacht, als das Unternehmen das neue Verschlüsselungsprotokoll PQ3 gegen Post-Quanten-Angriffe vorgestellt hat.

Transparente Dokumentation statt Spekulation

Apple gilt als verschlossen, der Leitfaden zur Systemsicherheit ist hier eine auffällige Ausnahme. Er dokumentiert detailliert und öffentlich, wie die Sicherheitsmechanismen tatsächlich funktionieren. Wahrscheinlich werden ihn nur wenige Menschen komplett lesen, doch Ihr solltet ihn im Hinterkopf behalten. Wenn Ihr das nächste Mal erklären wollt, warum Face ID als sicher gilt oder ob eine Sicherheitsaussage von Apple stichhaltig ist, findet Ihr dort den passenden Einstieg.

Via: https://tidbits.com

Den Beitrag in unserem Forum kommentieren